Microsoft LevelUp - Microsoft Sentinelへの移行

Overview

セキュリティ・オペレーション・センター（SOC）チームは、分散化が進むデジタル資産を保護するために、集中型のSIEMとSOARソリューションを使用している。レガシーSIEMはオンプレミス資産の十分なカバレッジを維持できますが、オンプレミスのアーキテクチャでは、異なるクラウドプラットフォームにあるクラウド資産のカバレッジが不十分な場合があります。対照的に、Microsoft Sentinelはオンプレミスとクラウドの両方の資産からデータを取り込むことができ、資産全体のカバレッジを確保します。このコースでは、レガシーSIEMから移行する理由について説明し、移行のさまざまなフェーズを計画する方法を学びます。